Paragon (REDLattice) thừa nhận không điều tra cáo buộc lạm dụng Graphite, không có 'kill switch' hiệu quả

Tóm tắt nhanh

• WhatsApp cáo buộc spyware Graphite của Paragon đã lây nhiễm điện thoại hơn 60 cá nhân ở hơn 20 quốc gia, gồm nhà báo và nhà hoạt động.
• Paragon bị mua bởi AE Industrial Partners và sáp nhập với REDLattice, công ty tấn công mạng Mỹ đang lên kế hoạch IPO.
• Paragon ban đầu từ chối bình luận và được cho là cân nhắc kiện WhatsApp sau thư yêu cầu ngưng sử dụng.
• Trong vòng một tuần, Paragon hủy hai hợp đồng với cơ quan tình báo nội địa và ngoại giao Italy sau cáo buộc; Italy phủ nhận có lạm dụng.
• CEO Andrew Boyd nói công ty không điều tra cáo buộc với Italy mà chỉ “sa thải” khách hàng vì lý do rủi ro, và Italy điều tra kết luận không có lạm dụng.
• Boyd thừa nhận Paragon không có cách kỹ thuật để biết khách hàng lạm dụng phần mềm vì không thể thấy ai bị tấn công hay dữ liệu bị trích xuất.
• Paragon không có 'kill switch' để tắt truy cập khách hàng; biện pháp duy nhất là ngưng hỗ trợ 24 giờ và cập nhật hệ thống, khiến công cụ mất hiệu lực khoảng 12 giờ.
• Theo Boyd, WhatsApp và Citizen Lab phát hiện lạm dụng giúp công ty biết về vụ việc vì Paragon chỉ biết nếu khách hàng thừa nhận hoặc bên thứ ba vạch trần.
• Những tiết lộ khiến Paragon/REDLattice bị đánh giá có giám sát và trách nhiệm thấp hơn NSO Group, dù Paragon tự cho là tốt hơn đối thủ.
• NSO khẳng định có kill switch và lưu trữ nhật ký 'tamper-proof' để ghi hoạt động người dùng, theo báo cáo minh bạch của họ.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.